imported>TechCorner-Redaktion: Neuer Artikel: Ablösung 2960-X durch Catalyst 9200L, Lizenzen, IOS-XE-Unterschiede, Umschaltung

2026-10-15T00:00:00Z

Neuer Artikel: Ablösung 2960-X durch Catalyst 9200L, Lizenzen, IOS-XE-Unterschiede, Umschaltung

Neue Seite

{{Steckbrief
| gilt_fuer = Ablösung Cisco Catalyst 2960-X/2960-XR (IOS 15.2) durch Catalyst 9200L/9200 (IOS XE 17.15/17.18)
| bereich = Netzwerk-Hardware
| dauer = Planung 1–2 Tage je Standort, Umschaltung ca. 1–2 Stunden je Stack
| rechte = Privileged EXEC auf alten und neuen Switches, Cisco Smart Account für Lizenzen, physischer Zugang
| stand = Oktober 2026 (empfohlene Versionen IOS XE 17.15.6 und 17.18.4)
}}
'''Die Migration vom Cisco Catalyst 2960-X auf den Catalyst 9200''' steht bis spätestens Oktober 2027 an: Dann endet für den 2960-X jeder Support, auch die Sicherheitsupdates. Cisco nennt den '''Catalyst 9200L''' als direkten Nachfolger. Er läuft mit IOS XE statt klassischem IOS – die meisten Befehle bleiben gleich, Lizenzierung, Software-Update, Stacking und einige Schnittstellennamen ändern sich aber. Dieser Artikel zeigt Modellwahl, Unterschiede, Vorbereitung und eine Umschaltung mit Rückfallebene.

[[Datei:Cisco-2960-X-Migration-9200.png|thumb|center|750px|Migration vom Catalyst 2960-X auf den Catalyst 9200L: Bestandsaufnahme, Modell und Lizenz wählen, neuen Stack vorab mit IOS XE und angepasster Konfiguration aufbauen, im Wartungsfenster umstecken und prüfen; der alte Stack bleibt als Rückfallebene im Rack.]]

== Warum migrieren und wann? ==
{| class="wikitable"
! Gerät !! Status Oktober 2026
|-
| Catalyst 2960-X/2960-XR || seit 2022 nicht mehr erhältlich; Servicevertrag nur bis 29.01.2027 verlängerbar; '''Sicherheitsupdates und Support bis 31.10.2027'''
|-
| Catalyst 9200L / 9200 || aktuelles Produkt, keine Abkündigung; empfohlene Software IOS XE 17.15.6 und 17.18.4 (Stand September 2026)
|}
Ein Austausch braucht Lieferzeit, Budget und Wartungsfenster. Wer jetzt plant, kann die Umstellung 2027 ohne Zeitdruck durchziehen. Hintergründe zum 2960-X: [[Cisco Catalyst 2960-X]].

== Catalyst 9200L oder 9200? ==
{| class="wikitable"
! Merkmal !! Catalyst 9200L !! Catalyst 9200
|-
| Uplinks || fest: 4 × 1G, 4 × 10G oder 2 × 25G (je nach Modell) || Modulsteckplatz: 4 × 1G, 4 × 10G, 2 × 25G oder 2 × 40G
|-
| Stacking || StackWise-80 (80 Gbit/s), bis 8 Switches || StackWise-160 (160 Gbit/s), bis 8 Switches
|-
| Arbeitsspeicher / Flash || 2 GB / 4 GB || 4 GB / 4 GB
|-
| PoE || PoE+ (30 W je Port) || PoE+, Budget bis 1440 W
|-
| Typischer Einsatz || direkter Ersatz für den 2960-X || größere Etagen, mehr Uplink-Bandbreite, Reserven
|}
9200L und 9200 lassen sich nicht gemeinsam stapeln – und keiner von beiden mit einem 2960-X. Ein Stack wird deshalb immer komplett getauscht.

=== Modellzuordnung laut Cisco ===
{| class="wikitable"
! 2960-X (Beispiele) !! Ausstattung !! Nachfolger Catalyst 9200L
|-
| WS-C2960X-24TD-L / -24TS-L || 24 Ports, ohne PoE, 2 × 10G / 4 × 1G || C9200L-24T-4X / C9200L-24T-4G
|-
| WS-C2960X-24PD-L / -24PS-L || 24 Ports PoE+, 2 × 10G / 4 × 1G || C9200L-24P-4X / C9200L-24P-4G
|-
| WS-C2960X-48TD-L / -48TS-L || 48 Ports, ohne PoE || C9200L-48T-4X / C9200L-48T-4G
|-
| WS-C2960X-48FPD-L / -48FPS-L || 48 Ports PoE+ (740 W) || C9200L-48P-4X / C9200L-48P-4G
|-
| WS-C2960X-48LPD-L / -48LPS-L || 48 Ports PoE+ (370 W) || C9200L-48PL-4X / C9200L-48PL-4G
|-
| C2960X-STACK || Stack-Modul || C9200L-STACK-KIT
|}
Vor der Bestellung den tatsächlichen PoE-Bedarf prüfen (<code>show power inline</code> am alten Switch) – Access Points mit Wi-Fi 6E/7 brauchen oft mehr als 30 W. Dann sind Modelle mit UPOE oder ein Catalyst 9300 die bessere Wahl.

== Lizenzen ==
* '''Grundlizenz''' (dauerhaft, an das Gerät gebunden): ''Network Essentials'' oder ''Network Advantage''. Für den Funktionsumfang eines 2960-X LAN Base genügt Network Essentials.
* '''Abonnement''' (beim Kauf Pflicht): ''Cisco DNA Essentials/Advantage'' mit 3, 5 oder 7 Jahren Laufzeit bzw. die neue ''Cisco Networking Subscription''. Die Stufe muss zur Grundlizenz passen.
* Die Lizenzen werden über einen '''Cisco Smart Account''' verwaltet (Smart Licensing Using Policy). Der Switch meldet die Nutzung direkt, über das Werkzeug CSLU oder offline.
Auf dem Switch:
<syntaxhighlight lang="text">
C9200# configure terminal
C9200(config)# license boot level network-essentials addon dna-essentials
C9200(config)# end
C9200# show license summary
</syntaxhighlight>
Was nach Ablauf des Abonnements weiterläuft, regeln die aktuellen Cisco-Bedingungen – vor dem Kauf mit dem Partner klären und die Verlängerung einplanen.

== Was sich gegenüber dem 2960-X ändert ==
{| class="wikitable"
! Thema !! 2960-X (IOS 15.2) !! 9200L (IOS XE 17.x)
|-
| Software-Update || <code>archive download-sw /overwrite /reload</code> || <code>install add file flash:… activate commit</code> (Install-Modus)
|-
| Image || <code>c2960x-universalk9-tar.152-7.E13.tar</code> || ein <code>.bin</code>-Image, z. B. <code>cat9k_lite_iosxe.17.15.06.SPA.bin</code>
|-
| Uplink-Namen || <code>Te1/0/1–2</code> bzw. <code>Gi1/0/49–52</code> || <code>Te1/1/1–4</code> bzw. <code>Gi1/1/1–4</code>
|-
| Access-Ports || <code>Gi1/0/1–48</code> || unverändert <code>Gi1/0/1–48</code>
|-
| Management-Port || <code>FastEthernet0</code> || <code>GigabitEthernet0/0</code> in der eigenen VRF <code>Mgmt-vrf</code> (sofern vorhanden)
|-
| Stacking || FlexStack-Plus, 80 Gbit/s || StackWise-80 bzw. StackWise-160
|-
| Passwort-Wiederherstellung || Mode-Taste, <code>config.text</code> umbenennen || Mode-Taste, <code>SWITCH_IGNORE_STARTUP_CFG=1</code>
|-
| 802.1X || <code>authentication</code>-Syntax (IBNS 1.0) || beides möglich; empfohlen ist die richtlinienbasierte <code>access-session</code>-Syntax (IBNS 2.0)
|-
| Lizenz || fest (LAN Base) || Network Essentials + Abonnement
|}
'''Unverändert''' bleiben im Wesentlichen: VLANs, Trunks, Spanning Tree, EtherChannel, Port-Security, DHCP Snooping, SSH, AAA, Syslog, SNMP und NTP. Die Anleitungen dieser Reihe gelten dafür weitgehend auch auf dem 9200; die IOS-XE-Besonderheiten beschreibt die Reihe [[Cisco Catalyst 9200]].

== Schritt 1: Bestandsaufnahme am 2960-X ==
<syntaxhighlight lang="text">
show version ! Modelle, Seriennummern, IOS-Version
show inventory ! verbaute SFP-Module
show switch ! Stack-Mitglieder und Nummern
show interfaces status ! welche Ports belegt sind, VLAN, Speed
show power inline ! PoE-Verbrauch je Port und gesamt
show cdp neighbors ! angeschlossene Cisco-Geräte (Telefone, APs, Switches)
show etherchannel summary ! Port-Channels
show running-config ! Konfiguration sichern
</syntaxhighlight>
Die Ausgaben als Datei sichern (siehe [[Cisco Catalyst 2960-X: Konfiguration sichern und wiederherstellen]]). Wichtig sind vor allem: Anzahl der '''tatsächlich belegten''' Ports (oft reichen weniger Switches), PoE-Summe und die verwendeten SFP-Module – Fremd-SFPs und ältere Cisco-Module vorab auf Kompatibilität mit dem 9200L prüfen.

== Schritt 2: Neuen Stack vorab aufbauen ==
=== Aufbau und Software ===
Neue Switches im Lager oder Testaufbau verkabeln (Stack-Kabel als Ring), einschalten und Prioritäten setzen (<code>switch 1 priority 15</code>). Dann auf die empfohlene Version bringen, im Install-Modus:
<syntaxhighlight lang="text">
C9200# install remove inactive
C9200# copy tftp://192.168.99.5/cat9k_lite_iosxe.17.15.06.SPA.bin flash:
C9200# verify /md5 flash:cat9k_lite_iosxe.17.15.06.SPA.bin
C9200# configure terminal
C9200(config)# no boot system
C9200(config)# boot system flash:packages.conf
C9200(config)# end
C9200# write memory
C9200# install add file flash:cat9k_lite_iosxe.17.15.06.SPA.bin activate commit
</syntaxhighlight>
Der Switch startet neu; im Stack werden alle Mitglieder aktualisiert. Im Flash sollten 1 bis 1,5 GB frei sein. ISSU (Update ohne Unterbrechung) gibt es beim 9200 nicht. Danach die Lizenz setzen und registrieren (siehe oben).

=== Konfiguration übertragen ===
Nicht die alte Datei 1:1 einspielen, sondern abschnittsweise:
# Grundkonfiguration (Hostname, AAA, SSH, NTP, Syslog, SNMP) aus der Sicherung übernehmen und auf Fehlermeldungen achten.
# VLANs übernehmen.
# Portkonfiguration im Texteditor anpassen: Uplink-Namen ersetzen (z. B. <code>TenGigabitEthernet1/0/1</code> → <code>TenGigabitEthernet1/1/1</code>), Access-Ports bleiben gleich.
# SNMPv3-Benutzer neu anlegen – sie stehen nicht in der alten Konfiguration.
# Konfiguration mit den Ausgaben aus Schritt 1 vergleichen und speichern.

{{Hinweis|Neue Funktionen nicht gleichzeitig mit dem Hardwaretausch einführen. Zuerst 1:1 migrieren, danach z. B. die 802.1X-Syntax auf IBNS 2.0 umstellen (<code>authentication convert-to new-style</code> – die Umstellung lässt sich praktisch nicht zurücknehmen).}}

== Schritt 3: Umschaltung im Wartungsfenster ==
# Vorher: Patchkabel beschriften oder Fotos jeder Portbelegung machen; Port-Zuordnung alt → neu als Tabelle.
# Neuen Stack einbauen, Strom anschließen; Uplinks noch nicht stecken.
# Alten Stack herunterfahren, Uplinks auf den neuen Stack umstecken und prüfen: <code>show etherchannel summary</code>, <code>show interfaces trunk</code>, <code>show spanning-tree root</code>.
# Endgeräte-Kabel Port für Port umstecken. Gleiche Portnummern erleichtern das: Gi'''2'''/0/17 alt → Gi'''2'''/0/17 neu.
# Kontrolle: <code>show interfaces status</code>, <code>show power inline</code>, <code>show ip dhcp snooping binding</code>, Telefone und Access Points prüfen, Stichproben an Arbeitsplätzen.
# Monitoring und SIEM auf den neuen Switch umstellen (neue Seriennummern, ggf. neue SNMP-Zugangsdaten).

=== Rückfallebene ===
Den alten Stack bis zum Ende des nächsten Arbeitstags unverändert im Rack lassen. Treten unlösbare Probleme auf, werden Uplinks und Kabel zurückgesteckt – mit derselben Port-Tabelle in umgekehrter Richtung.

=== Stück für Stück statt auf einmal ===
Bei großen Etagen kann der neue Stack zunächst per Port-Channel am alten hängen. Die Endgeräte werden dann über mehrere Tage umgesteckt. Wichtig: Spanning-Tree-Modus und Root Bridge abstimmen (siehe [[Cisco Catalyst 2960-X: Spanning Tree (Rapid PVST+) konfigurieren]]) und den Port-Channel zwischen altem und neuem Stack wie einen Uplink konfigurieren (siehe [[Cisco Catalyst 2960-X: EtherChannel mit LACP konfigurieren]]).

== Schritt 4: Alte Switches außer Betrieb nehmen ==
* Konfiguration und Ausgaben ein letztes Mal sichern.
* Zugangsdaten und Schlüssel löschen: <code>write erase</code>, <code>delete flash:vlan.dat</code>, <code>reload</code> (siehe [[Cisco Catalyst 2960-X: Passwort-Wiederherstellung und Werksreset]]).
* Inventar, Servicevertrag, Monitoring und Dokumentation bereinigen. Funktionsfähige Geräte eignen sich bis Oktober 2027 als Ersatzteile für noch laufende 2960-X-Stacks.

== Alternativen ==
* '''Catalyst 9300:''' mehr Leistung, mGig- und UPOE-Ports, für größere Standorte und Wi-Fi-7-Access-Points.
* '''Kleine Standorte:''' Für wenige Arbeitsplätze kann ein kleinerer Switch ohne IOS XE wirtschaftlicher sein – Bedienung und Funktionsumfang unterscheiden sich dann aber deutlich.
* '''Andere Hersteller:''' Ein Herstellerwechsel lohnt sich vor allem, wenn ohnehin das ganze Netz erneuert wird. Konfiguration und Betrieb müssen dann neu aufgebaut werden.

== Hinweise ==
* '''Software aktuell halten:''' Cisco empfiehlt für den 9200 die Extended-Support-Releases 17.15 und 17.18 (48 Monate Wartung). Neuere Versionen der IOS-XE-Reihe 26.x sind erschienen, aber derzeit nicht als Empfehlung gelistet.
* '''Lizenzlaufzeit dokumentieren:''' Ablaufdatum des Abonnements in die Vertragsübersicht aufnehmen.
* Bei Bestandsaufnahme, Modellwahl, Lizenzierung und der Umstellung Ihrer Switches unterstützt Sie das [https://www.max-it.de/it-services/it-consulting/ IT-Consulting von m.a.x. it].

== Siehe auch ==
* [[Cisco Catalyst 2960-X]] – Überblick und alle Artikel der Reihe
* [[Cisco Catalyst 9200]] – die Reihe zum Nachfolger
* [[Cisco Catalyst 2960-X: Konfiguration sichern und wiederherstellen]]
* [[Cisco Catalyst 2960-X: Stack verwalten (FlexStack-Plus)]]
* [[Cisco Catalyst 2960-X: 802.1X mit RADIUS konfigurieren]]

== Links und Quellen ==
* [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-series-switches/214814-recommended-releases-for-catalyst-9200-9.html Cisco: Recommended Releases for Catalyst 9200/9300/9400/9500/9600]
* [https://www.max-it.de/it-services/it-consulting/ IT-Consulting und Netzwerkplanung von m.a.x. it]

{{Uebermax}}
[[Kategorie:Netzwerk-Hardware]]

Cisco Catalyst 2960-X: Migration auf Catalyst 9200 - Versionsgeschichte

imported>TechCorner-Redaktion: Neuer Artikel: Ablösung 2960-X durch Catalyst 9200L, Lizenzen, IOS-XE-Unterschiede, Umschaltung